En fait moi j'aurais créé un nouveau Dossier Partagé pour les documents persos. Je crois (mais je n'utilise pas cette possibilité) que la restriction s'applique pleinement et qu'il n'y a pas moyen de déroger. Soit ton DP n'a pas de restriction et est accessible en totalité aux autorisés, soit il y a des documents en restriction et ils le restent toujours, il n'y a pas moyen de déroger.
C'est la raison pour laquelle il faut créer de nombreux DP et ne pas en rester aux quelques uns créés d'origine par synology à l'installation.
Les histoires de "permissions" (aussi appelées "privilèges") : il y a quelques petites "finesses" parfois assez tordues.
Dans le réseau interne (privé) les ordis connectés à ce réseau peuvent être reconnus comme "utilisateurs" par le syno grâce à leur "nom de session" et le mot de passe correspondant.
En principe lors de l'installation du syno l'ordinateur qui a servi à faire l'installation voit son "nom de la session" active à ce moment là automatiquement inscrit comme "utilisateur" dans le syno.
Au niveau "utilisateurs" on peut attribuer des "permissions" soit pleines (lecture/écriture) soit limitées (lecture seule) pour chacun des Dossiers Partagés. Mais il y a des priorités, voir ci-après.
Il existe des possibilités de "groupes". Dans ce cas on donne des permissions à chaque groupe exactement de la même manière que pour les utilisateurs. C'est intéressant quand plusieurs "utilisateurs" doivent disposer des mêmes "permissions", on n'a pas à les redonner à chaque utilisateur, il suffit simplement de basculer l'utilisateur" dans le groupe. Dans ce cas les "permissions" du "groupe" deviennent prioritaires sur celles que pouvait déjà avoir l'utilisateur en soi-même.
Particularités du groupe "users". Ce groupe est automatiquement créé lors de l'installation du syno. De même il est doté de toutes les permissions vers tous les DP. Tout "utilisateur" du réseau interne inscrit automatiquement lors de l'installation du syno (sous leurs "noms de session") est d'office basculé dans ce groupe. Il a donc automatiquement toutes les "permissions" envers tous les DP.
On ne peut pas "sortir" ces "utilisateurs" du groupe "users".
On ne peut pas détruire le groupe "users".
Si l'on veut que les "utilisateurs" qui sont d'office dans "users" puissent avoir des permissions spécifiques la seule solution va consister à désactiver toutes les permissions données au groupe "users" puis ensuite de donner les "permissions" voulues à chacun des "utilisateurs". Ou de créer un ou plusieurs groupes supplémentaires avec les permissions voulues si on a plusieurs "utilisateurs" devant avoir les même "permissions".
CE QUI VIENT D'ETRE EXPLIQUE est très important, c'est toute la finesse du syno. Il faut bien lire et bien comprendre ce principe de fonctionnement.
Dès lors un "utilisateur" inscrit de cette façon aura accès aux DP qui lui sont autorisés de la simple façon suivante, il va dans son poste de travail, clique sur "réseau", clique ensuite sur le nom du syno et il verra dérouler la liste des Dossiers Partagés qui lui sont autorisés. Il pourra alors lire les documents qui sont dans ces DP si il est en "lecture seule", soit modifier, effacer ceux déjà présent et en créer de nouveaux..
Car il est bien entendu et logique que ces "utilisateurs" lambdas ne doivent JAMAIS avoir l'accès au DSM. L'accès au DSM n'est réservé qu'à l'administrateur car c'est le seul endroit qui permet de paramétrer le syno. Ce que bien évidemment personne d'autre ne devrait pouvoir faire si l'on veut éviter un foutoir rapidement monumental.
Le principe est un peu différent pour les usagers extérieurs passant par Internet. Il existe pour eux des solutions diverses, comme le serveur FTP, très souple et très puissant, ou des applis comme "file station" (associé à DS file sur les mobiles),, photo station ou vidéo station qui permettent un contôle d'accès encore plus pointu.